CVE-2026-77148

KrytyczneCVSS 9.9

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Streszczenie

Podatność w urządzeniu Comfast CF-N1-S w wersji 2.6.0.1 dotyczy funkcji sub_44B50C w pliku /cgi-bin/mbox-config?method=SET&section=ptest_channel. Manipulacja prowadzi do przepełnienia bufora na stosie, a atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

Ocena ryzyka

Ryzyko obejmuje zdalne wykonanie kodu lub awarię urządzenia, co może prowadzić do przejęcia kontroli nad sprzętem sieciowym.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia do najnowszej wersji oraz ograniczenie dostępu do panelu zarządzania.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in Comfast CF-N1-S 2.6.0.1. This impacts the function sub_44B50C of the file /cgi-bin/mbox-config?method=SET&section=ptest_channel of the component Web Management. The manipulation results in stack-based buffer overflow. The attack can be launched remotely. The exploit has been made public and could be used.